MIL1 requirements
a. Logical access controls are implemented, at least in an ad hoc manner
b. Logical access privileges are revoked when no longer needed, at least in an ad hoc manner
MIL2 requirements
c. Logical access requirements are established and maintained (for example, rules for which types of entities are allowed to access an asset, limits of allowed access, constraints on remote access, authentication parameters)
d. Logical access requirements incorporate the principle of least privilege
e. Logical access requirements incorporate the principle of separation of duties
f. Logical access requests are reviewed and approved by the asset owner
g. Logical access privileges that pose higher risk to the function receive additional scrutiny and monitoring
MIL3 requirements
h. Logical access privileges are reviewed and updated to ensure conformance with access requirements periodically and according to defined triggers, such as changes to organizational structure, and after any temporary elevation of privileges
i. Anomalous logical access attempts are monitored as indicators of cybersecurity events
Organisaatio toteuttaa roolipohjaista pääsynhallintaa, jossa on ennakkoon määritetty eri suojattavalle omaisuudelle pääsyoikeusroolit, jotka oikeuttavat pääsyn. Roolien tiukkuuden tulisi heijastaa omaisuuteen liittyviä tietoturvariskejä.
Määrittelyn tueksi pitää harkita seuraavia asioita:
Kaikissa työsuhteen muutostilanteissa pääsyoikeudet olisi katselmoitava yhteistyössä suojattavan omaisuuden omistajien kanssa, ja myönnettävä henkilölle kokonaan uudelleen, kun henkilön työsuhteessa tapahtuu merkittävä muutos. Muutos voi olla ylennys tai roolin vaihtaminen (esim. yksiköstä toiseen siirtyminen).
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
